基于NIDS的内网威胁检测-软考在线

基于NIDS的内网威胁检测

将网络IDS的探测器接在内部网的广播式Hub或交换机的Probe端口，如下图所示。探测器通过采集内部网络流量数据，然后基于网络流量分析监测内部网的网络活动，从而可以发现内部网络的入侵行为。

内部网络安全威胁检测示意图


	相关知识点：
	网络安全监测预警与应急处置基于HIDS的主机威胁检测入侵检测应用场景类型 Nmap扫描检测规则网络攻击阻断基于NIDS的网络边界威胁检测开源网络入侵检测系统华为CIS网络安全智能系统应用网络安全态势感知应用参考入侵检测系统部署方法上网保护网站入侵检测与保护 SQL注入攻击检测规则主机／终端恶意代码检测网络安全等级保护

旗下网站群

本网站所有产品设计（包括造型，颜色，图案，观感，文字，产品，内容），功能及其展示形式，均已受版权或产权保护。
任何公司及个人不得以任何方式复制部分或全部，违者将依法追究责任，特此声明。
本站部分内容来自互联网或由会员上传，版权归原作者所有。如有问题，请及时联系我们。

工作时间：9:00-20:00

客服

商务合作

客服邮箱service@rkpass.cn